Злоумышленники накручивали компаниям счета за ИИ до $1 млн через украденные API-ключи
Изображение: OpenAI
Злоумышленники крадут и перепродают доступ к корпоративным ИИ-моделям, а счета до $1 млн получают пострадавшие компании. Исследователи Google и Mandiant зафиксировали случаи, когда расходы на чужие запросы превышали $100 тыс. за сутки, сообщает BleepingComputer.
При таких атаках, известных как LLMjacking, злоумышленники ищут открытые в интернете интерфейсы доступа к моделям или крадут действующие API-ключи. Полученный доступ они продают сервисам-посредникам, которые направляют запросы своих подписчиков к чужим ресурсам. После перепродажи доступа нагрузка иногда превышает 1000 запросов в секунду.
Среди таких посредников исследователи обнаружили Jet Night. На одну из пострадавших компаний сервис переложил почти $1 млн расходов на токены.
Чтобы расширить доступ, атакующие ищут дополнительные учётные данные в скомпрометированной инфраструктуре, а для закрепления создают скрытые учётные записи или добавляют SSH-ключи.
Исследователи также наблюдали эксплуатацию CVE-2026-40217 в LiteLLM — ПО для маршрутизации запросов к моделям. Уязвимость позволяет выполнить произвольный код на сервере через адрес API для проверки защитных ограничений с пользовательским кодом.
Google рекомендует в первую очередь наладить управление доступом (IAM), не выдавать никаких прав сверх необходимых, в том числе на доступ к облачным ИИ-сервисам, и задать лимиты на использование API и расходы. Компания также советует включать и проверять журналы облачного аудита и запросов к моделям, чтобы выявлять необычную активность и попытки отключить журналирование.
